Forum: Iptables Tomato

Kod Pobierz kod źródłowy

#!/bin/sh



# Loading ipset modules

lsmod | grep "ipt_set" > /dev/null 2>&1 || \

for module in ip_set ip_set_nethash ip_set_iphash ipt_set

do

    insmod $module

done



# Preparing folder to cache downloaded files

IPSET_LISTS_DIR=/opt/ipset_lists

[ -d "$IPSET_LISTS_DIR" ] || mkdir -p $IPSET_LISTS_DIR



# Block incoming traffic from some countries. cn and pk is for Russia #and Kazakhstan. See other countries code at http://www.ipdeny.com/#ipblocks/

if [ "$(ipset --swap BlockedCountries BlockedCountries 2>&1 | grep 'Unknown set')" != "" ]

then

    ipset -N BlockedCountries nethash

    for country in ru kz 

    do

        [ -e $IPSET_LISTS_DIR/$country.lst ] || wget -q -O $IPSET_LISTS_DIR/$country.lst http://www.ipdeny.com/ipblocks/data/countries/$country.zone

        for IP in $(cat $IPSET_LISTS_DIR/$country.lst)

        do

            ipset -A BlockedCountries $IP

        done

    done

fi

iptables -I INPUT -m set --match-set BlockedCountries src -j DROP

Cytat

susser napisał(a):

wszystko zaladowane iptables --list wskazuje ze regula dziala iptables -I INPUT -m set --match-set BlockedCountries src -j DROP, ale nic nie blokuje, co robic ?

Połączony z 06 December 2014 14:26:33:
sorry dziala, cofam pytanie. Zablokowalem Polske, czyli sam siebie...

Połączony z 06 December 2014 18:58:53:
Dziekuje wszystkim za wspaniala pomoc w osiagnieciu celu!

Na koniec chcialbym pokazac jak trzeba to zrobic i sie przy tym nie narobic...

Zacznijmy:

1. Utworzcie prosze najpierw dokument tekstowy i nazwijcie go np: firewall-start

2. Nastepnie wklejcie prosze do nowo utworzonego dokumentu ten skrypt:

Kod Pobierz kod źródłowy

#!/bin/sh



# Loading ipset modules

lsmod | grep "ipt_set" > /dev/null 2>&1 || \

for module in ip_set ip_set_nethash ip_set_iphash ipt_set

do

    insmod $module

done



# Preparing folder to cache downloaded files

IPSET_LISTS_DIR=/opt/ipset_lists

[ -d "$IPSET_LISTS_DIR" ] || mkdir -p $IPSET_LISTS_DIR



# Block incoming traffic from some countries. ru and kz  is for Russia #and Kazakhstan. See other countries code at http://www.ipdeny.com/#ipblocks/

if [ "$(ipset --swap BlockedCountries BlockedCountries 2>&1 | grep 'Unknown set')" != "" ]

then

    ipset -N BlockedCountries nethash

    for country in ru kz 

    do

        [ -e $IPSET_LISTS_DIR/$country.lst ] || wget -q -O $IPSET_LISTS_DIR/$country.lst http://www.ipdeny.com/ipblocks/data/countries/$country.zone

        for IP in $(cat $IPSET_LISTS_DIR/$country.lst)

        do

            ipset -A BlockedCountries $IP

        done

    done

fi

iptables -I INPUT -m set --match-set BlockedCountries src -j DROP

3. We wklejonym skrypcie odszukajcie polecenie "for country in" , jak widzicie ja blokuje 2 kraje Rosje oraz Kazahstan.
Nastepna czynnosc to zmiana sciezki w IPSET_LISTS_DIR=/opt/ipset_lists, ja mam np: opt, do tego katalogu beda sciagniete wszystkie ip danego kraju, ktory chcecie zablokowac.

4. Zapiszcie skrypt i przeniescie go do katalogu, np: Nie zapomnijcie utworzyc katalogu scripts.

5. To juz ostatnia czynnosc: Wklejcie nastepujaca sciezke do Scripts Firewall w Tomato i zapiszcie. Oczywiscie na samym koncu restartujecie wasz router.